RGPD pour les téléchargements numériques

Ce qu'Alva stocke sur vos clients

• E-mail et nom du client — copiés depuis la commande Shopify lorsque l'achat est confirmé comme payé.
• Références de commande — identifiant Shopify, numéro de commande, et lignes de commande mappées à des fichiers numériques ou des clés de licence.
• Journaux d'utilisation des téléchargements — chaque tentative de téléchargement écrit une ligne avec adresse IP, agent utilisateur, horodatage, et le fichier demandé. Alimente les limites anti-fraude et l'export du journal par client.
• Attributions de clés de licence — la valeur de clé spécifique émise pour chaque client, stockée dans les enregistrements de clés de licence d'Alva.
• Journaux d'e-mails — quels e-mails de livraison Alva a envoyés (objet, destinataire, horodatage d'envoi).

Alva ne stocke pas les détails de paiement, les adresses de livraison, ou quoi que ce soit que Shopify ne transmet pas via le webhook de commande.

Où se trouvent les données

Les enregistrements clients, les enregistrements d'achat, les clés de licence, les journaux de téléchargement et les journaux d'e-mails sont stockés dans la base de données sécurisée d'Alva. Les fichiers produits téléchargés sont stockés dans le stockage cloud sécurisé d'Alva. Les e-mails de livraison sortants sont envoyés via le fournisseur d'envoi d'e-mails d'Alva. La liste actuelle des sous-traitants d'Alva et les garanties de transfert international sont disponibles sur demande ; consultez la politique de confidentialité pour tous les détails.

Demande d'export de données client (Article 15)

Shopify envoie un webhook customers/data_request à Alva lorsqu'un marchand soumet une demande via l'administration Shopify. Alva est enregistré pour cet événement auprès de Shopify et accuse réception de chaque notification, mais l'export lui-même est généré manuellement plutôt qu'envoyé automatiquement par e-mail. Transmettez l'e-mail du client et l'identifiant de commande à digitaldownloads@alvaapps.com et nous retournerons les lignes correspondantes dans un délai de 30 jours.

Dans la plupart des cas, les données sont déjà accessibles : la page de détail de la commande affiche l'e-mail du client, les clés de licence et le journal de téléchargement ; Paramètres → Journal de téléchargement exporte un CSV par client. Combiné avec l'export client de Shopify, cela suffit généralement à satisfaire une demande au titre de l'Article 15 sans solliciter le support Alva.

Demande de suppression de données client (Article 17)

Le droit à l'effacement passe par le signal automatisé de suppression de client de Shopify, que Shopify envoie 60 jours après que le responsable du traitement a marqué un client pour rédaction — un délai standard couvrant les rétrofacturations ouvertes et les flux de remboursement. Alva est enregistré pour cet événement auprès de Shopify et, à réception, nous rédigeons le profil client correspondant, les enregistrements d'achat, les attributions de clés de licence, les journaux de téléchargement et les journaux d'e-mails pour cet e-mail client.

Ce qui est supprimé : les identifiants personnels, les lignes du journal de téléchargement et les lignes du journal d'e-mails. Ce qui reste : les compteurs agrégés et les fichiers produits sous-jacents que vous avez téléversés — il s'agit de vos données, pas de celles du client. Pour déclencher une suppression en dehors du flux Shopify, écrivez au support avec l'e-mail du client et les numéros de commande.

Demande de suppression des données de la boutique (désinstallation)

Le signal de suppression de boutique de Shopify et une désinstallation complète effacent tout ce qui est lié à la boutique. Les mécanismes, ce qui subsiste et comment effectuer une sauvegarde au préalable sont expliqués dans Que se passe-t-il si je désinstalle Alva Digital Downloads.